<?php 
require_once ("inc_recibir_variables.php");
require_once ("inc_conexion.php");
$conn = conectarse(); 

#is_usuario
#is_contrasena

$is_error = "";
if( isset( $is_usuario ) && trim($is_usuario) != "" ){
	// echo "existe usuario";

	if ( isset($is_contrasena) && trim($is_contrasena) ){
		// echo "existe contrasena";
	} else {
		$is_error .= "no existe contrasena";
	}
	
} else {
	$is_error .= "no existe usuario";
}

// echo $is_error;

if ( $is_error == "" ){
	$Q_usuario  = " SELECT ";
	$Q_usuario .= " usu_usuario, ";
	$Q_usuario .= " usu_contrasena, ";
	$Q_usuario .= " usu_nombreusuario, ";
	$Q_usuario .= " usu_c_persona, ";
	$Q_usuario .= " perf_codigo, ";
	$Q_usuario .= " perf_descripcion ";
	$Q_usuario .= " from usuario ";
	$Q_usuario .= " inner join usuario_perfil ";
	$Q_usuario .= " on usuperf_c_usuario = usu_codigo ";
	$Q_usuario .= " inner join perfil ";
	$Q_usuario .= " on perf_codigo = usuperf_c_perfil ";
	$Q_usuario .= " where usu_usuario = '" . $is_usuario . "'";
	$Q_usuario .= " and usu_contrasena = '" . $is_contrasena . "'";
	$Q_usuario .= " and usu_vigente = 1  LIMIT 1 ";
	
	if ( $Res_Q_usuario = mysql_query($Q_usuario,$conn)  ) {
	//$result = mysql_query($rUsuario,$conn) or die (mysql_error()); 
		$Reg_Q_usuario = mysql_fetch_array( $Res_Q_usuario );
	}

	$is_usu_usuario 	= $Reg_Q_usuario["usu_usuario"];
	$is_usu_contrasena 	= $Reg_Q_usuario["usu_contrasena"];

	if( $is_contrasena == $is_usu_contrasena ) {

		session_start(); 
		session_register("autentificado"); 
		
		$_SESSION["usu_nombreusuario"] 	= $Reg_Q_usuario["usu_nombreusuario"];
		$_SESSION["usu_c_persona"] 		= $Reg_Q_usuario["usu_c_persona"];
		$_SESSION["perf_codigo"] 		= $Reg_Q_usuario["perf_codigo"];
		$_SESSION["perf_descripcion"] 	= $Reg_Q_usuario["perf_descripcion"];
		$_SESSION["autentificado"] 		= strtoupper("SI");
		
		header ("Location: ../main.php?ingresado");
	} else {
		header("Location: ../index.html?e=2");
	}
} else {
	header("Location: ../index.html?e=3");
}
// print_r($Reg_Q_usuario);
// print_r($_SESSION);
?>